【正文】 業(yè)務(wù)實(shí)施解決方案。（2）如果數(shù)據(jù)庫(kù)應(yīng)用程序的客戶(hù)機(jī)在處理數(shù)據(jù)庫(kù)事務(wù)時(shí)失敗，服務(wù)器為了維護(hù)數(shù)據(jù)庫(kù)的完整性，將自動(dòng)重新執(zhí)行這個(gè)事件。C／S網(wǎng)絡(luò)模式是數(shù)據(jù)庫(kù)技術(shù)的發(fā)展和普遍應(yīng)用與局域網(wǎng)技術(shù)發(fā)展相結(jié)合的結(jié)果。這類(lèi)網(wǎng)絡(luò)模式主要注重于數(shù)據(jù)定義、存取安全、備份及還原，發(fā)控制及事務(wù)管理，執(zhí)行諸如選擇檢索和索引排序等數(shù)據(jù)庫(kù)管理功能。這種拓?fù)浣Y(jié)構(gòu)主要應(yīng)用于IEEE 、IEEE ；（2）節(jié)點(diǎn)擴(kuò)展、移動(dòng)方便：節(jié)點(diǎn)擴(kuò)展時(shí)只需要從集線器或交換機(jī)等集中設(shè)備中拉一條線即可，而要移動(dòng)一個(gè)節(jié)點(diǎn)只需要把相應(yīng)節(jié)點(diǎn)設(shè)備移到新節(jié)點(diǎn)即可，而不會(huì)像環(huán)型網(wǎng)絡(luò)那樣“牽其一而動(dòng)全局”；（3）便于維護(hù)：一個(gè)節(jié)點(diǎn)出現(xiàn)故障不會(huì)影響其它節(jié)點(diǎn)的連接，可任意拆走故障節(jié)點(diǎn)；（4）采用廣播信息傳送方式：任何一個(gè)節(jié)點(diǎn)發(fā)送信息在整個(gè)網(wǎng)中的節(jié)點(diǎn)都可以收到，這在網(wǎng)絡(luò)方面存在一定的隱患，但這在局域網(wǎng)中使用影響不大。建網(wǎng)時(shí)所選產(chǎn)品必須符合國(guó)際標(biāo)準(zhǔn)及流行的工業(yè)標(biāo)準(zhǔn)，這樣才能為網(wǎng)絡(luò)的未來(lái)發(fā)展提供保證。盡可能利用成熟的技術(shù)，網(wǎng)絡(luò)關(guān)鍵部分要有備份措施 ，對(duì)于重要的網(wǎng)絡(luò)節(jié)點(diǎn)應(yīng)采用先進(jìn)可靠的容錯(cuò)技術(shù)，以保證網(wǎng)絡(luò)系統(tǒng)的可靠性和安全性。 （3）可操作性: 界面圖形化、操作按鈕化，使辦公人員在簡(jiǎn)單培訓(xùn)后便能熟練運(yùn)用。 設(shè)計(jì)原則網(wǎng)絡(luò)的設(shè)計(jì)原則主要有以下幾點(diǎn)：（1）先進(jìn)性：目前，千兆以太網(wǎng)正在普及，隨著多媒體應(yīng)用的發(fā)展，網(wǎng)絡(luò)只有采用交換方式才能滿足需求；同時(shí)，交換機(jī)的價(jià)格和集線器差別已經(jīng)不大，所以，本方案中采用了交換以太網(wǎng)技術(shù)。（9）通過(guò)NAT地址轉(zhuǎn)換功能隱藏內(nèi)部信息，這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。（7）良好的備份和恢復(fù)機(jī)制，可在攻擊造成損失時(shí)，幫助系統(tǒng)盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。（5）主動(dòng)對(duì)通信信息進(jìn)行加密，可使攻擊者不能了解、修改敏感信息。（3）對(duì)安全漏洞進(jìn)行周期性的檢查，使得攻擊即使到達(dá)目標(biāo)，也使絕大多數(shù)攻擊無(wú)效。：網(wǎng)絡(luò)安全主要解決訪問(wèn)互聯(lián)網(wǎng)及中心服務(wù)器的安全問(wèn)題，考慮以下因素：（1）公司網(wǎng)與Internet網(wǎng)相連后具有“防火墻”過(guò)濾功能，以防止網(wǎng)絡(luò)黑客入侵網(wǎng)絡(luò)系統(tǒng)。（4）安全管理安全管理可以避免非法接入網(wǎng)路，控制接入級(jí)別和范圍。包括CPU的利用率，BUFFER利用率，MEMORY的利用率等。：網(wǎng)管中心或終端可以通過(guò)人/機(jī)接口，根據(jù)不同業(yè)務(wù)特性要求，配置通路，建立點(diǎn)到點(diǎn)的連接。（7）采用國(guó)際標(biāo)準(zhǔn)TCP/IP協(xié)議。（5）網(wǎng)絡(luò)骨干設(shè)備具有較高的可靠性；核心設(shè)備支持熱插拔，具有容錯(cuò)設(shè)計(jì)。（4）具有良好便捷網(wǎng)絡(luò)管理平臺(tái)。（2）系統(tǒng)各層網(wǎng)絡(luò)之間良好互聯(lián)。：（1）骨干層網(wǎng)絡(luò)采用速率為1000Mbps交換技術(shù)。（4）Web信息發(fā)布。（2）管理等提供Internet接入服務(wù)。物流企業(yè)位于西安的總公司的計(jì)算機(jī)局域網(wǎng)，需要連接100個(gè)左右的信息點(diǎn)，企業(yè)有6個(gè)左右的業(yè)務(wù)科室；位于全國(guó)的各個(gè)分公司規(guī)模大多在20人左右。 第3章 網(wǎng)絡(luò)設(shè)計(jì)方案 需求分析及設(shè)計(jì)原則 西安中鐵現(xiàn)代物流概況中鐵現(xiàn)代物流科技股份有限公司西安分公司是中鐵現(xiàn)代物流的西北區(qū)域業(yè)務(wù)指揮中心，同時(shí)是鐵道部在西北地區(qū)最大的物資集散中心。對(duì)數(shù)據(jù)進(jìn)行實(shí)時(shí)備份，以保證數(shù)據(jù)的完整性和安全性，確保系統(tǒng)安全而穩(wěn)定低運(yùn)行。采用雙服務(wù)器，它們都安裝數(shù)據(jù)庫(kù)管理系統(tǒng)和Web服務(wù)器軟件，但兩臺(tái)服務(wù)器同時(shí)運(yùn)行不同的任務(wù)，一臺(tái)運(yùn)行數(shù)據(jù)庫(kù)系統(tǒng)，一臺(tái)運(yùn)行Web服務(wù)器軟件，它們共享外部磁盤(pán)陳列，萬(wàn)一一臺(tái)服務(wù)器出現(xiàn)故障，可以通過(guò)鍵入預(yù)先編好的命令，把任務(wù)切換到另一臺(tái)服務(wù)器上，確保系統(tǒng)在最短時(shí)間內(nèi)恢復(fù)正常運(yùn)行。網(wǎng)絡(luò)設(shè)備易發(fā)生故障的接口卡都保留適當(dāng)?shù)娜哂啵ＷC網(wǎng)絡(luò)的關(guān)鍵部分無(wú)單點(diǎn)故障。所以在實(shí)際應(yīng)用中常將兩者結(jié)合使用，如通過(guò)公用密匙在通信開(kāi)始時(shí)進(jìn)行授權(quán)確認(rèn)，并確定一個(gè)公用的臨時(shí)專(zhuān)用密匙，然后再用專(zhuān)用密匙數(shù)據(jù)加密方式進(jìn)行通信。有一把公用的加密密匙，如RSA方法 。這樣做是很危險(xiǎn)的，很可能在密匙傳送過(guò)程中發(fā)生失密現(xiàn)象（密匙被偷或被修改）。專(zhuān)用密匙加密時(shí)需用戶(hù)雙方共同享有密匙，如DES方法，由于采用對(duì)稱(chēng)編碼技術(shù)，使得專(zhuān)用密匙加密具有加密和解密非?？斓淖畲髢?yōu)點(diǎn)，能有硬件實(shí)現(xiàn)，使用于交換大量數(shù)據(jù)。 目前，數(shù)據(jù)加密技術(shù)大致可分為專(zhuān)用密匙加密（對(duì)稱(chēng)密匙加密）和公用密匙加密（不對(duì)稱(chēng)密匙加密）兩大類(lèi)。 數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密技術(shù)是數(shù)據(jù)保護(hù)的最主要和最基本的手段。目前防火墻技術(shù)有以下幾種，即包過(guò)濾技術(shù)（Packet filter）、電路級(jí)網(wǎng)關(guān)（Circuit gateway）、應(yīng)用級(jí)網(wǎng)關(guān)（Application）、規(guī)則檢查防火墻（Stalaful Inspection）。為確保企業(yè)信息和機(jī)密的安全，需要在Intranet與Internet之間設(shè)置防火墻。在身份驗(yàn)證過(guò)程中產(chǎn)生的客戶(hù)機(jī)和服務(wù)器公有密鑰將用來(lái)對(duì)數(shù)據(jù)進(jìn)行加密。VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗(yàn)證和數(shù)據(jù)加密。 要實(shí)現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡(luò)方面連接企業(yè)內(nèi)部專(zhuān)用網(wǎng)絡(luò)，另一方面要連接到Internet，也就是說(shuō)VPN服務(wù)器必須擁有一個(gè)公用的IP地址。 一個(gè)網(wǎng)絡(luò)連接通常由三個(gè)部分組成：客戶(hù)機(jī)、傳輸介質(zhì)和服務(wù)器 。雖說(shuō)VPN有諸般好處，但就目前的情況來(lái)看，由于廠家眾多，且據(jù)行家指出，VPN目前的實(shí)施采用的是點(diǎn)對(duì)點(diǎn)的配置，因此在應(yīng)用中還是存在一定難度。專(zhuān)用的企業(yè)內(nèi)部網(wǎng)和外部網(wǎng)則可以用通用路由封裝協(xié)議（GRE）來(lái)建立永久性的隧道。 在VPN所使用的技術(shù)中，隧道技術(shù)（Tunneling）是其核心。目前大多數(shù)產(chǎn)品采用IP安全協(xié)議——IPsec，這是目前的國(guó)際標(biāo)準(zhǔn)。由于Internet接入和VPN接入合二為一，還可以使用成本低廉的高速中繼線）；（5）最大限度地減少最終用戶(hù)的網(wǎng)絡(luò)設(shè)計(jì)和管理工作。在遠(yuǎn)程撥入的情況下，能降低60％至80％的成本。 VPN能夠利用公用骨干網(wǎng)絡(luò)的廣泛而強(qiáng)大的傳輸能力，降低企業(yè)內(nèi)部網(wǎng)絡(luò)/Intranet的建設(shè)成本，很大地提高用戶(hù)網(wǎng)絡(luò)運(yùn)營(yíng)和管理的靈活性。如果企業(yè)網(wǎng)Intranet中大多數(shù)是于PC機(jī)為主體，建議選用Novell Netware和Windows NT。選擇網(wǎng)絡(luò)操作系統(tǒng)時(shí)，應(yīng)考慮其是否是一個(gè)高性能的網(wǎng)絡(luò)操作系統(tǒng)，是否支持多種網(wǎng)絡(luò)協(xié)議，是否支持多種不同的計(jì)算機(jī)硬件平臺(tái)，是否具有容錯(cuò)技術(shù)和網(wǎng)絡(luò)管理功能等多方面因素。客戶(hù)端軟件主要為瀏覽器，目前常用的瀏覽器軟件有Netscape Navigator、Microsoft Internet Explore等。 Intranet 的軟件配置 軟件是Intranet的靈魂，它決定了整個(gè)Intranet的運(yùn)行方式、用戶(hù)對(duì)信息的瀏覽方式、Web服務(wù)器與數(shù)據(jù)庫(kù)服務(wù)器之間的通信、網(wǎng)絡(luò)安全及網(wǎng)絡(luò)管理方式等，是網(wǎng)絡(luò)建設(shè)中極為重要的一環(huán)。所選擇的這些設(shè)備應(yīng)具有良好的性能，能使網(wǎng)絡(luò)穩(wěn)定地運(yùn)行。一般要求所選用的服務(wù)器具有大的存儲(chǔ)容量，數(shù)吉（G）或數(shù)十吉（G），以及具有足夠的內(nèi)存和較高的運(yùn)行速度，內(nèi)存128M或以上，CPU主頻在500MHz或以上，而且可為多個(gè)CPU處理器，并且具有良好和可擴(kuò)展性，以滿足將來(lái)更新?lián)Q代的需要，保證當(dāng)前的投資不至于在短時(shí)間內(nèi)便被消耗掉。 Intranet 的硬件配置 在選擇組成Intranet 的硬件時(shí)，著重應(yīng)考慮服務(wù)器的選擇。對(duì)于網(wǎng)絡(luò)傳輸性能要求特別高的網(wǎng)絡(luò)可考慮采用ATM技術(shù)，但其網(wǎng)絡(luò)造價(jià)相當(dāng)高，技術(shù)也較復(fù)雜。 目前常用的局域網(wǎng)技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、ATM等多種。另外，若單一的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不能滿足要求，則可選擇混合的拓?fù)浣Y(jié)構(gòu)。（4）因地制宜 選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)根據(jù)網(wǎng)絡(luò)中各節(jié)點(diǎn)的分布狀況，因地制宜地選擇不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。（3）穩(wěn)定性高 穩(wěn)定性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的。例如選擇總線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)一般選用同軸電纜作為傳輸介質(zhì)，選擇星形拓?fù)浣Y(jié)構(gòu)時(shí)需要選用集線器產(chǎn)品，因此每一種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)應(yīng)的所需初期投資、以后的安裝維護(hù)費(fèi)用都是不等的，在滿足其它要求的同時(shí)，應(yīng)盡量選擇投資費(fèi)用較低的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 Intranet 的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)規(guī)劃 在規(guī)劃Intranet 的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)，應(yīng)根據(jù)企業(yè)規(guī)模的大小、分布、對(duì)多媒體的需求等實(shí)際情況加以確定。并且通過(guò)防火墻等安全機(jī)制，控制外部用戶(hù)對(duì)企業(yè)內(nèi)部數(shù)據(jù)的獲取。而Intranet 則不同，其信息主要為企業(yè)內(nèi)部使用，并且大部分業(yè)務(wù)都和數(shù)據(jù)庫(kù)有關(guān)，因此要求Intranet 的頁(yè)面是動(dòng)態(tài)的，能夠?qū)崟r(shí)反應(yīng)數(shù)據(jù)庫(kù)的內(nèi)容，用戶(hù)除了查詢(xún)數(shù)據(jù)庫(kù)外，還可以增加 、修改和刪除數(shù)據(jù)庫(kù)的內(nèi)容。這種基于網(wǎng)絡(luò)的管理信息系統(tǒng)相比傳統(tǒng)的管理信息系統(tǒng)能更加方便有效地進(jìn)行管理、維護(hù)，可方便快捷地發(fā)布、更新企業(yè)的各種信息。并且Intranet也不同于傳統(tǒng)的企業(yè)內(nèi)部的局域網(wǎng)。第2章 物流企業(yè)網(wǎng)組建所使用的技術(shù) 企業(yè)網(wǎng)Intranet 技術(shù) Intranet 的主要特征 企業(yè)建立Intranet的目的主要是為了滿足其在管理、信息獲取和發(fā)布、資源共享及提高效率等方面的要求，是基于企業(yè)內(nèi)部的需求。21世紀(jì)，經(jīng)濟(jì)全球化與物流產(chǎn)業(yè)的高速發(fā)展，為我國(guó)物流企業(yè)提供了前所未有的機(jī)遇與挑戰(zhàn)。重要的是，如何選擇于企業(yè)自身適用的信息產(chǎn)品，能為企業(yè)帶來(lái)怎樣的效益。物流企業(yè)在實(shí)施信息化戰(zhàn)略的時(shí)候，切忌為信息化而信息化。企業(yè)網(wǎng)站的廣泛應(yīng)用已經(jīng)成為物流企業(yè)信息化的主要手段和形象宣傳的主要工具。 物流企業(yè)信息化、網(wǎng)絡(luò)化建設(shè)的緊破性縱然我國(guó)的現(xiàn)代物流發(fā)展存在許多實(shí)際困難，諸如：物流基礎(chǔ)設(shè)施的配套性、兼容性差，物流技術(shù)裝備水平低，物流系統(tǒng)效率低，物流成本高，標(biāo)準(zhǔn)化建設(shè)滯后，以及物流業(yè)管理體制和機(jī)制方面的等等問(wèn)題。這都要求現(xiàn)代物流企業(yè)必須培養(yǎng)與引進(jìn)一批高素質(zhì)人才?，F(xiàn)代物流作業(yè)過(guò)程環(huán)節(jié)多而復(fù)雜，物流信息量大，還具有不確定性、難以捕捉的特點(diǎn)，因而對(duì)從業(yè)人員的技術(shù)要求很高，因此現(xiàn)代物流企業(yè)應(yīng)屬于人才密集型企業(yè)。而在未建立信息系統(tǒng)的企業(yè)中，98，2％的企業(yè)計(jì)劃投資規(guī)模低于50萬(wàn)元。對(duì)已建立信息網(wǎng)絡(luò)系統(tǒng)的物流企業(yè)調(diào)查顯示， 投資規(guī)模低于50萬(wàn)元的物流企業(yè)占所有接受調(diào)查企業(yè)的 53，25％ ，高于100萬(wàn)元的占34，3％。 物流信息化建設(shè)的投資現(xiàn)狀隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展，全國(guó)貨運(yùn)總量和周轉(zhuǎn)量不斷提高，社會(huì)物流需求持續(xù)高速增長(zhǎng)，物流業(yè)增加值穩(wěn)步上升。主要是傳統(tǒng)的物流服務(wù)已不能滿足客戶(hù)日益增長(zhǎng)的物流需求。 物流服務(wù)的網(wǎng)絡(luò)化需求 目前我國(guó)物流市場(chǎng)上存在結(jié)構(gòu)性供需矛盾，物流企業(yè)有大量物流資源閑置 ，而客戶(hù)的物流需求得不到滿足。這些企業(yè)根據(jù)我國(guó)目前物流設(shè)施 、設(shè)備相對(duì)過(guò)剩，而資源整合不足的客觀現(xiàn)狀，將自身定位于物流系統(tǒng)方案的供應(yīng)商，物流信息系統(tǒng)成為企業(yè)挖掘物流高端利潤(rùn)的首要工具。已經(jīng)初步實(shí)現(xiàn)物流信息化的物流企業(yè)主要有以下兩類(lèi)：一是已經(jīng)具備和初步實(shí)現(xiàn)了物流信息化的物流企業(yè)，包括大型國(guó)有物流企業(yè)集團(tuán)，如中運(yùn)物流、招商局物流等。絕大部分的物流公司規(guī)模較小，沒(méi)有完善的服務(wù)的網(wǎng)絡(luò)，無(wú)法以自身能力全程完成運(yùn)輸流程。在擁有信息系統(tǒng)的物流服務(wù)企業(yè)中，其信息系統(tǒng)的業(yè)務(wù)功能和系統(tǒng)功能還不完善，物流信息資源的整合能力尚未形成，缺乏必要的遠(yuǎn)程和決策功能。即使在經(jīng)濟(jì)發(fā)達(dá)的東部沿海地區(qū)，物流的社會(huì)化、市場(chǎng)化程度也還很低。 我國(guó)物流企業(yè)網(wǎng)現(xiàn)狀 總的來(lái)說(shuō)，我國(guó)物流企業(yè)的信息化建設(shè)正處在起步階段，以往我們所謂的物流只是狹窄意義上的運(yùn)輸或倉(cāng)貯等物流的初級(jí)功能，真正的現(xiàn)代物流只在少數(shù)東部、南部發(fā)達(dá)地區(qū)和一些先進(jìn)企業(yè)中得到了重視和發(fā)展。供應(yīng)鏈的基礎(chǔ)是建立互利的利益機(jī)制，但是這種機(jī)制需要一定的技術(shù)方案來(lái)保證，信息系統(tǒng)在這里的主要作用是實(shí)現(xiàn)這種互利機(jī)制的手段。要解決的問(wèn)題是提高整個(gè)供應(yīng)鏈的效率和競(jìng)爭(zhēng)力，主要是通過(guò)對(duì)上下游企業(yè)的信息反饋服務(wù)來(lái)提高供應(yīng)鏈的協(xié)調(diào)性和整體效益，如生產(chǎn)企業(yè)與銷(xiāo)售企業(yè)的協(xié)同 、供應(yīng)商與采購(gòu)商的協(xié)同等。物流企業(yè)在規(guī)?；l(fā)展和網(wǎng)絡(luò)化管理過(guò)程中，必然要面臨各種各樣的業(yè)務(wù)管理